Avis NymVPN : un VPN décentralisé qui bouscule les standards du marché

Porté par une vision radicale de la confidentialité en ligne, NymVPN entend repenser les fondements mêmes du VPN. Ici, tout repose sur un réseau distribué, un système de gouvernance communautaire, et une technologie héritée des recherches en cryptographie avancée. Un projet atypique, exigeant, mais qui coche toutes les cases du presque-anonymat.

Derrière l’essor des VPN, une réalité souvent éludée : la plupart des services du marché reposent sur une architecture centralisée, où le fournisseur garde le contrôle total des connexions et peut potentiellement tracer ses abonnés.

NymVPN prend le contrepied de cette approche avec une promesse radicale : rendre la confidentialité en ligne réellement indéchiffrable, même face aux systèmes de surveillance les plus avancés. Sa technologie principale repose sur un mixnet, un réseau décentralisé conçu pour brouiller non seulement le contenu des communications, mais aussi leurs métadonnées, de manière à résister à l’analyse du trafic et aux interceptions à grande échelle. Pour les usages quotidiens, il propose aussi un mode dVPN (VPN décentralisé), plus rapide, qui s’appuie sur le même réseau distribué tout en offrant un bon niveau de confidentialité.

Sur le papier, c’est peut-être ce qui se rapproche le plus de l’anonymat absolu. Du moins, autant que la technique le permet.

Derrière cette ambition, un projet à contre-courant des standards du secteur. NymVPN s’appuie sur des bases académiques et scientifiques solides, nourries par des années de recherche en cryptographie et en cybersécurité. L’équipe réunit des profils issus de grandes institutions (MIT, Inria, UCL, KU Leuven, W3C), avec l’objectif assumé de construire des outils concrets capables de résister à la surveillance de masse.

Autour de Nym gravitent aussi des figures engagées dans la défense des libertés numériques, comme Chelsea Manning ou Ben Laurie. Un beau pedigree, mais qui n’ôte rien à la cohérence d’ensemble : une architecture technique conçue dès le départ pour garantir l’anonymat, des choix de développement dictés par des impératifs de sécurité, et une approche résolument anti-centralisation.

Bref, a priori, NymVPN ne cherche pas à capitaliser sur la tendance VPN. Il prolonge l’héritage cypherpunk, qui considère la cryptographie comme l’outil le plus fiable pour protéger la vie privée, la liberté d’expression et l’autonomie individuelle en ligne.

L’infrastructure de NymVPN

NymVPN revendique plus de 700 nœuds (mixnodes) actifs répartis dans un peu plus de 70 pays. Mais ici, pas de datacenters centralisés ni de prestataires sous contrat. Chaque nœud est opéré de manière indépendante, dans une logique décentralisée assumée. Les localisations affichées reposent sur des estimations par géolocalisation IP, issues de bases publiques comme celles de MaxMind ou ipinfo.io. Autrement dit, la diversité géographique du réseau est bien réelle, mais les emplacements précis doivent être considérés à titre indicatif.

À la différence de Tor, qui repose sur une architecture similaire mais entièrement bénévole, NymVPN s’appuie sur un modèle de participation rétribuée et encadrée. Les opérateurs de mixnodes sont rémunérés en jetons NYM, et les internautes peuvent leur confier leurs jetons en fonction de la confiance qu’ils leur accordent. Ce système de délégation crée une forme de réputation collective, censée entraver les tentatives de manipulation du réseau.

Sur le plan technique, le mode mixnet repose sur un routage à cinq étapes successives : une passerelle d’entrée, trois mixnodes intermédiaires sélectionnés aléatoirement, et une passerelle de sortie. À chaque saut, les paquets sont chiffrés en couches (selon un schéma de type onion), mélangés à ceux d’autres internautes et retardés aléatoirement, afin de rendre toute corrélation temporelle impossible. Le trafic est également fragmenté en paquets de taille fixe et enrichi de paquets factices pour densifier le réseau et renforcer la confidentialité générale. Aucun nœud ne connaît la totalité du parcours, aucun n’a accès au contenu en clair, et aucune autorité centrale ne peut observer ou reconstituer l’ensemble du trafic.

NymVPN est-il gratuit ?

Pour l'heure, NymVPN ne propose pas de VPN gratuit. En revanche, le service offre désormais un essai gratuit de 7 jours sur les offres 1 an et 2 ans. Il applique aussi une politique de remboursement au prorata pendant les 30 premiers jours de l’abonnement.

Quels sont les prix pratiqués par NymVPN

NymVPN propose trois formules avec ou sans engagement, offrant toutes les mêmes fonctionnalités, à savoir le mode mixnet pour une confidentialité avancée, le mode dVPN basé sur WireGuard (AmneziaWG) pour les usages quotidiens, un accès complet à l’ensemble des mixnodes du réseau, la possibilité de connecter jusqu’à 10 appareils, ainsi qu’une limite mensuelle de 2 To par compte dans le cadre de sa politique de fair usage, au prix HT de :

• 7,49 €/mois pour un mois ;
• 2,69 €/mois pour 1 an, soit 32,28 € facturé en une fois ;
• 2,19 €/mois pour 2 ans, soit 52,56 € facturé en une fois.

Vous pouvez régler par carte bancaire, en cash (EUR, USD, GBP, CHF), via Apple Pay ou Google Pay, en jetons NYM, ou en cryptomonnaie via la plateforme BTCPay (service auto-hébergé et open source), avec prise en charge de nombreux actifs, dont Bitcoin, Monero, Ethereum, Litecoin, USDC ou encore Zcash

Télécharger et installer NymVPN

L’accès à NymVPN ne repose pas sur la création d’un compte classique. Le service continue de s’appuyer sur une phrase d’accès anonyme de 24 mots, générée localement, qui remplace l’identifiant et le mot de passe traditionnels et permet de retrouver son abonnement sur d’autres appareils. Il faut donc la conserver avec soin, dans un gestionnaire de mots de passe par exemple. NymVPN permet toutefois désormais d’ouvrir une session via un compte tiers grâce à une option de social login, en complément de cette phrase d’accès.

NymVPN propose des clients sur Windows, macOS, Linux, Android et iOS. L’installation est fluide sur tous les systèmes, avec une configuration simplifiée sur desktop comme sur mobile. Sur Linux, quelques étapes supplémentaires peuvent être nécessaires en fonction des distributions (instructions détaillées disponibles sur le site officiel).

Interface et fonctionnalités

Organisation du client VPN

NymVPN affiche une interface épurée, presque « early adopter », mais plus facile à prendre en main qu’il n’y paraît. Contrairement à la plupart des VPN grand public, il n’y a ni bouton de connexion rapide, ni système de favoris. Avant chaque connexion, il faut choisir manuellement le mode souhaité (mode rapide ou mode anonyme)sur macos j'ai ca moi puis sélectionner une passerelle d’entrée et une passerelle de sortie.

Le moteur de recherche intégré permet de filtrer les serveurs par nom ou localisation, et chaque passerelle affiche un indicateur de qualité de sa bande passante, utile pour orienter son choix.

Tous les serveurs recensés disposent également d’une clé d’identification publique, accessible directement depuis l’interface. Elle n’est pas indispensable pour les usages courants, mais permet de vérifier que la passerelle sélectionnée appartient bien à l’infrastructure de Nym, et qu’il ne s’agit pas d’un relais malveillant ou fantôme.

Du côté des paramètres, on retrouve quelques options avancées, parmi lesquelles un kill switch actif en permanence (non désactivable), un bloqueur de publicités, un module de personnalisation DNS, la prise en charge des IPv6. Il est aussi possible de consulter les logs de connexion stockés localement, ou d’envoyer, si on le souhaite, des rapports d’erreurs anonymes (désactivés par défaut, conformément à la ligne de conduite du projet). En revanche, les statistiques anonymes le sont. Nym précise qu’il s’agit de données de performance du réseau, utilisées pour limiter les déconnexions et ajuster le déploiement des serveurs là où cela s’avère nécessaire, sans collecte de données personnelles ni d’informations liées à l’activité en ligne.

L’application permet enfin de basculer entre un affichage clair ou sombre.

Choix des emplacements

Le choix des serveurs s’effectue manuellement, sans option de connexion rapide ni profil prédéfini pour le streaming, le P2P ou l’accès à Tor. Environ 150 passerelles sont proposées (points d’entrée et de sortie confondus) mais elles ne reflètent qu’une partie du réseau global, qui compte un peu plus de 700 nodes.

En mode rapide, la connexion s’établit entre deux serveurs choisis par l’utilisateur ou l’utilisatrice, dans une configuration multihop classique. Le mode anonyme, lui, ajoute des étapes intermédiaires. Après sélection de la passerelle d’entrée, le trafic transite automatiquement par trois mixnodes choisis aléatoirement (et non configurables manuellement) avant de ressortir par une passerelle de sortie. Ce fonctionnement limite toute tentative de traçage par corrélation.

Protocoles et chiffrement

NymVPN propose deux modes de connexion, selon le niveau de confidentialité recherché. Le mode rapide privilégie la vitesse et la stabilité, grâce à AmneziaWG, une version modifiée de WireGuard conçue pour mieux dissimuler le trafic VPN sans trop pénaliser les performances.

Le mode anonyme s’appuie sur le protocole Sphinx, qui encapsule chaque message dans plusieurs couches de chiffrement, une par nœud intermédiaire. Ce protocole est combiné à des techniques de protection renforcées (délais aléatoires, paquets factices, fragmentation) déjà décrites plus haut. Pour sécuriser à la fois les contenus et les métadonnées, Nym s’appuie notamment sur AES-256, ChaCha20-Poly1305 et Lioness.

Côté anti-censure, NymVPN intègre aussi un mode QUIC, qui encapsule la connexion AmneziaWG dans une couche supplémentaire afin de mieux contourner les blocages réseau et l’inspection approfondie des paquets. NymVPN embarque aussi une connexion API furtive, activée automatiquement lorsque les conditions réseau l’exigent. Celle-ci ne concerne pas le trafic web lui-même, mais les échanges entre l’application et l’infrastructure de Nym, par exemple pour récupérer les informations de compte ou la liste des relais.

Support technique

Le support de NymVPN passe par un formulaire en ligne, accessible aussi depuis l’application via la rubrique Support & retours utilisateur. Le centre d’aide officiel indique une disponibilité de l’équipe du lundi au vendredi, de 1 h à 17 h GMT, soit actuellement de 2 h à 18 h, heure de Paris. En cas de besoin, les demandes sont ensuite traitées par mail via les canaux officiels de Nym.

Test de vitesse

Pour la rédaction de cet avis, nos tests de vitesse ont été menés sur un MacBook Air (M1, 2020), équipé d’une connexion fibrée et filaire (débit descendant annoncé : 1 Gb/s ; débit ascendant annoncé : 700 Mb/s).

Afin d’obtenir des résultats aussi neutres que possible, nous avons effectué des relevés sur le site nPerf, trois fois par jour (9h, 13h, 18h) pendant trois jours, sans et avec VPN, pour AmneziaWG. Pour les mesures avec VPN, nous avons choisi de tester les serveurs automatiquement attribués par NymVPN en France, aux États-Unis, au Royaume-Uni et au Japon.

Les résultats obtenus avec NymVPN doivent être lus à l’aune de son fonctionnement. Le service repose sur un double VPN systématique, ce qui implique mécaniquement une perte de débit et une latence plus élevée que sur des configurations classiques. Dans ce contexte, les performances observées restent plutôt solides, avec des débits moyens qui tournent autour de 280 Mb/s en France et 298 Mb/s aux États-Unis en téléchargement, pour des envois compris entre 155 et 170 Mb/s. Sur des usages courants, l’ensemble tient sans difficulté particulière, d’autant que la connexion reste stable dans le temps.

L’écart est logiquement plus marqué sur des destinations plus éloignées. Au Japon, le débit descendant tombe autour de 72 Mb/s, avec un upload plus limité encore, tandis que la latence grimpe nettement, au-delà de 400 ms. Le Royaume-Uni s’en sort mieux côté téléchargement, autour de 100 Mb/s, mais avec des variations importantes sur l’envoi et le ping selon les sessions.

Il faut aussi garder en tête que ces mesures ont été réalisées en sélection automatique. Or, contrairement à la plupart des VPN, Nym ne cherche pas à connecter systématiquement au serveur le plus rapide, mais choisit ses relais de manière aléatoire, ce qui peut entraîner des chemins réseau sous-optimaux. Dans les faits, il est donc possible d’obtenir de meilleurs résultats en sélectionnant manuellement des serveurs plus proches ou mieux situés.

Un détail d’autant plus important que certains relais peuvent attribuer une adresse IP dans un pays donné tout en étant physiquement localisés ailleurs. Une connexion vers une IP états-unisienne peut ainsi transiter par un nœud situé en Asie, ce qui allonge considérablement le trajet et pèse sur les performances. Un mode de fonctionnement pénalisant si l’on cherche avant tout le meilleur débit possible ou la latence la plus basse, mais qui correspond aussi à la logique même de NymVPN, qui privilégie l’anonymat du routage à l’optimisation brute des performances.

Test de sécurité

Fuites DNS, WebRTC et IPv6

Nous avons mené plusieurs tests sur plusieurs jours pour vérifier que NymVPN protégeait bien contre les fuites les plus courantes. Côté DNS, aucun passage par les serveurs du fournisseur d’accès n’a été détecté lors des requêtes, grâce au test réalisé sur dnsleaktest.com (édité par IVPN). Même chose pour les fuites WebRTC, qui peuvent parfois exposer l’adresse IP réelle via le navigateur : aucune fuite relevée selon browserleaks.com. Enfin, les connexions IPv6, souvent oubliées, ont été testées via IPv6leak.com (maintenu par PIA) sans rien à signaler non plus.

Siège social, politique de confidentialité et audit

NymVPN affirme ne conserver aucune donnée de connexion. Le service ne demande pas non plus d’adresse mail tant que l’on choisit son mode d’accès anonyme, sans identifiant classique. Il est toutefois désormais possible d’ouvrir une session autrement, via une option de connexion tierce. Dans sa logique initiale, l’accès au service repose sur une phrase de 24 mots générée localement, jamais stockée par Nym, et censée constituer l’unique clé de récupération de l’abonnement.

Une approche cohérente, prolongée jusque dans la structure même du réseau : pas de serveurs centralisés, mais un maillage de passerelles opérées de façon indépendante, dont la fiabilité repose sur un double levier d’incitation, à savoir réputation et rémunération. Chaque opérateur est rétribué en jetons NYM selon ses performances, tandis que les utilisateurs et utilisatrices peuvent déléguer leurs jetons aux relais qu’ils jugent les plus fiables. L’ensemble forme un système distribué, pensé pour encourager les bons comportements, limiter les abus et renforcer l’autorégulation du réseau.

Côté cadre juridique, NymVPN est basé à Neuchâtel, en Suisse. Une implantation en accord avec le positionnement du service, même si le contexte s’est tendu avec les débats autour d’une réforme de la surveillance des télécommunications, critiquée pour ses effets potentiels sur l’anonymat et la collecte de métadonnées. Nym a d’ailleurs laissé entendre qu’un durcissement du texte pourrait le conduire à quitter le pays.

En matière de transparence, le service met en avant un code open source et un audit mené par Cure53 en juillet 2024 sur ses applications, son infrastructure, son backend API et une partie de sa pile cryptographique.

NymVPN pour le streaming

NymVPN ne propose pas de serveurs optimisés pour le streaming, mais les performances observées suffisent pour visionner du contenu en ligne sans encombre, y compris en haute définition. Quel que soit le pays sélectionné, les plateformes testées (Netflix, BBC iPlayer, YouTube, Prime Video) sont restées accessibles et fonctionnelles, sans blocage ni baisse de qualité.

NymVPN pour le torrent

Pour comparer les performances en P2P, nous avons mesuré les temps de téléchargement d'une ISO de 6 Go (Ubuntu 24.04) à l'aide de qBittorrent, avec et sans VPN. Nous avons laissé le VPN sélectionner le meilleur emplacement et le meilleur protocole. Cette méthodologie a été suivie sur trois jours consécutifs, chaque matin.

Afin d'obtenir un graphique comparatif cohérent, nous avons rapporté les temps de téléchargement en pourcentages, de manière à obtenir un taux d'évolution représentatif de l'impact du VPN sur la connexion d'origine. Dans cette configuration, plus les valeurs affichées sont basses, meilleur est le service.

Pas de profil dédié au P2P chez NymVPN, mais les performances restent honorables. Lors de nos tests, le service affiche un ralentissement moyen de 27,8% par rapport à la connexion d’origine. Sur l’ensemble des VPN comparés, il se classe en troisème position derrière Mullvad et Proton, mais fait mieux que NordVPN, ExpressVPN ou CyberGhost. Un écart mesuré, qui permet de télécharger sans frustration ni perte notable de performance, même sur de gros fichiers.

NymVPN sur iPhone ou Android

On attend souvent d’un VPN qu’il propose une interface cohérente entre desktop et mobile, pour garantir un usage fluide quel que soit l’appareil. De ce point de vue, NymVPN tient parfaitement ses promesses. L’affichage reste identique d’un appareil à l’autre, tout comme l’organisation des menus et des fonctionnalités.

Les autres fonctionnalités de NymVPN

Depuis son lancement il y a un an, l’application a gagné en épaisseur. Sans courir après la surenchère fonctionnelle propre aux VPN grand public, NymVPN a tout de même enrichi son client avec plusieurs ajouts devenus difficiles à ignorer, comme un bloqueur de publicités, la personnalisation du DNS, le split tunneling ou encore différents réglages anti-censure. Le service propose aussi désormais un essai gratuit sur certaines formules, signe qu’il ne se contente plus de miser sur son seul argument technique.

Il manque encore, malgré tout, plusieurs éléments pour que l’ensemble soit pleinement abouti. La feuille de route 2026 prévoit d’abord d’accélérer un mixnet qui demeure trop lent pour un usage quotidien. Nym annonce aussi l’arrivée d’une protection post-quantique dans ses deux modes, rapide comme anonyme, ainsi que la possibilité d’ajuster plus finement les paramètres du mixnet depuis l’interface. Surtout, le service prévoit de permettre une répartition plus souple du trafic entre les deux modes, application par application, afin de réserver le mode anonyme aux usages les plus sensibles et le mode rapide au reste.